Windows 7：更新 gpedit 裝置安裝限制

Question

我正在嘗試Win7的功能設備安裝限制（如所描述的這裡）：為了測試這一點，我卸載了兩個適用於該電腦的 USB 記憶棒並啟用了以下群組原則：

• 防止安裝其他策略設定未描述的設備
• 允許安裝與任何這些設備 ID 相符的設備（使用其中一根棒的硬體 ID）
• 當策略設定阻止安裝時顯示自訂訊息
• 當策略設定阻止裝置安裝時顯示自訂訊息標題

之後gpupdate /force，我嘗試插入允許安裝的 USB 記憶棒：Windows 創建了“新設備！”聲音並安裝它。好的。

當我插入另一個時，Windows 彈出錯誤視窗並且沒有安裝任何內容。好的。

當我再次插入時，Windows 只是發出「裝置錯誤」的聲音，並且沒有彈出任何視窗。為什麼？

當我去禁用防止安裝...選項或將其設為未配置並重新啟動/gpupdate，這不會改變：Windows 似乎「詛咒」了 USB-Stick。

任何人都可以向我解釋為什麼會發生這種情況以及我如何改變它（“咒罵”和彈出視窗的不出現）？

Answer 1

在這段期間我發現了什麼。

1. 你設定了限制。
2. 您插入一個新設備。
3. Windows 辨識出裝置已插入，但它並不「知道」該裝置。因此它嘗試安裝驅動程序，但由於限製而失敗。發生這種情況時，它會顯示一個彈出視窗。該設備被添加到“已知”設備，但處於“錯誤：驅動程式未安裝”狀態。
4. 您重新插入裝置。
5. Windows 辨識出裝置已插入且做知道。所以它只是嘗試重新激活它並失敗。錯誤聲音。它不會嘗試搜尋或安裝驅動程序，因為之前失敗了。

當您停用限制並重新插入裝置時，行為類似於最後一步：Windows 不會嘗試安裝驅動程序，因為它之前失敗了。這就是「詛咒」。

然而，要安裝設備，您必須透過在裝置管理員的裝置詳細資料對話方塊中選擇「更新驅動程式...」來手動啟動驅動程式安裝。當限制處於活動狀態時，此操作會失敗；當限制未處於活動狀態時，此操作會成功。

順便說一句：如果您卸載已安裝的驅動程序，它會再次變得“未知”。因此，當您在限制啟動的情況下插入它時，您會再次看到彈出視窗。一次。